CIPP-C 試験問題 26
次のうち、連邦政府による先制の例はどれですか？
CIPP-C 試験問題 27
シナリオ
次の質問に答えるには、以下を使用してください。
Cherylは、クラス、個別指導、および大規模な屋内ジムへのアクセスを通じて、個人が体力の目標を実現するのを支援する中規模の会社であるFitness Coach、Inc.の唯一の所有者です。彼女は会社を10年間所有しており、最高レベルのサービスを維持しながら顧客のプライバシーを保護することに常に関心を持っています。彼女は、長期にわたる顧客関係を築いてきたことを誇りに思っています。
Cherylと彼女のスタッフはプライバシー保護を優先しようとしましたが、会社には正式なプライバシーポリシーがありません。そこで、シェリルはプライバシーの専門家であるジャニスを雇い、彼女の開発を支援しました。
最初の評価の後、ジャニスは最初の新しいポリシーを作成しました。シェリルはドラフトを読み、ポリシーが会社全体にもたらす多くの変更について懸念していました。たとえば、ポリシー草案では、顧客の個人情報は、パーソナルトレーナーとのセッションなどのサービスの料金を支払った後、1年間のみ保持できると規定されています。また、お客様の書面による同意なしに、お客様の情報が第三者と共有されないことをお約束します。保存された個人情報は、訪問の間に長い休止がある場合でも、会社が顧客にサービスを提供するのに役立つことが多いため、これらのルールの文言はシェリルを心配しています。さらに、契約ベースでクラスを教えるエアロビクスインストラクターなど、重要なサービスを提供するサードパーティもあります。
ジャニスはシェリルの懸念を理解し、すでに修正のためのいくつかのアイデアを策定していました。彼女は、顧客データは引き続き保持できるが、機密性のレベルに応じて分類する必要があることを指摘することで、Cherylを安心させようとしました。しかし、シェリルは懐疑的でした。データを分類し、それぞれのタイプを異なる方法で処理すると、会社の日常業務に過度の困難が生じるように思われました。Cherylは、必要に応じてすべての従業員がアクセスできる1つのシンプルなデータストレージおよびアクセスシステムを望んでいます。
プライバシーポリシーは草案に過ぎませんでしたが、彼女は社内での変更が必要になることに気づき始めていました。彼女はジャニスに、一度に1つの部門で、数か月の期間にわたって新しいポリシーを徐々に実装する方が快適だと語った。彼女はまた、各部門の新しいポリシーの該当する部分をリストしたドキュメントを作成することにより、階層化されたアプローチに興味を持っていました。
Cherylが提案する新しいプライバシーポリシーの伝達方法の主な問題は何ですか？
次の質問に答えるには、以下を使用してください。
Cherylは、クラス、個別指導、および大規模な屋内ジムへのアクセスを通じて、個人が体力の目標を実現するのを支援する中規模の会社であるFitness Coach、Inc.の唯一の所有者です。彼女は会社を10年間所有しており、最高レベルのサービスを維持しながら顧客のプライバシーを保護することに常に関心を持っています。彼女は、長期にわたる顧客関係を築いてきたことを誇りに思っています。
Cherylと彼女のスタッフはプライバシー保護を優先しようとしましたが、会社には正式なプライバシーポリシーがありません。そこで、シェリルはプライバシーの専門家であるジャニスを雇い、彼女の開発を支援しました。
最初の評価の後、ジャニスは最初の新しいポリシーを作成しました。シェリルはドラフトを読み、ポリシーが会社全体にもたらす多くの変更について懸念していました。たとえば、ポリシー草案では、顧客の個人情報は、パーソナルトレーナーとのセッションなどのサービスの料金を支払った後、1年間のみ保持できると規定されています。また、お客様の書面による同意なしに、お客様の情報が第三者と共有されないことをお約束します。保存された個人情報は、訪問の間に長い休止がある場合でも、会社が顧客にサービスを提供するのに役立つことが多いため、これらのルールの文言はシェリルを心配しています。さらに、契約ベースでクラスを教えるエアロビクスインストラクターなど、重要なサービスを提供するサードパーティもあります。
ジャニスはシェリルの懸念を理解し、すでに修正のためのいくつかのアイデアを策定していました。彼女は、顧客データは引き続き保持できるが、機密性のレベルに応じて分類する必要があることを指摘することで、Cherylを安心させようとしました。しかし、シェリルは懐疑的でした。データを分類し、それぞれのタイプを異なる方法で処理すると、会社の日常業務に過度の困難が生じるように思われました。Cherylは、必要に応じてすべての従業員がアクセスできる1つのシンプルなデータストレージおよびアクセスシステムを望んでいます。
プライバシーポリシーは草案に過ぎませんでしたが、彼女は社内での変更が必要になることに気づき始めていました。彼女はジャニスに、一度に1つの部門で、数か月の期間にわたって新しいポリシーを徐々に実装する方が快適だと語った。彼女はまた、各部門の新しいポリシーの該当する部分をリストしたドキュメントを作成することにより、階層化されたアプローチに興味を持っていました。
Cherylが提案する新しいプライバシーポリシーの伝達方法の主な問題は何ですか？
CIPP-C 試験問題 28
シナリオ
次の質問に答えるには、以下を使用してください。
マットはある晩息子の寝室に行って、彼が彼のラップトップでタイプしている彼のベッドの上に伸びているのを見つけました。「あなたのネットワークをやっていますか？」マットはうまくいけば尋ねた。
「いや」と少年は言った。「私は調査に記入しています。」
マットは息子の肩越しにコンピューターの画面を見ました。「どんな調査？」「それは私の意見について質問をしている。」
「見てみましょう」とマットは言い、息子がすでに答えた質問のリストを読み始めました。「それは政府と市民権についてあなたの意見を求めています。それは少し奇妙です。あなたはたった10歳です。」マットは、調査へのWebリンクが息子の電子メールの受信トレイにどのように表示されたのか疑問に思いました。メッセージが間違って息子に送られたのではないかと思い、彼はそれを開いて読んだ。それはリーダーシッププロジェクトと呼ばれる実体から来たものであり、内容とグラフィックはそれが子供向けであることを示していました。マットがさらに読んだとき、彼は調査を受けた子供たちが有名なリーダーについてのシリーズの最初の本を獲得するためにコンテストに自動的に登録されたことを知りました。
マットにとって、これは明らかに子供たちに商品やサービスを求めるためのマーケティング戦略のように見えました。彼は息子に、調査を受けるために自分自身についての情報を提供するように促されたかどうか尋ねました。彼の息子は、彼の名前、住所、電話番号、生年月日を教えてもらい、彼の好きなゲームやおもちゃについての質問に答えるように頼まれたと彼に言いました。
マットは心配していた。彼は、マーケターが息子からそのように情報を収集することが合法であるかどうか疑問に思いました。それから彼は息子の受信箱に子供向けの製品を宣伝しているマーケターからの他のいくつかの商用電子メールに気づき、彼は事件を適切な当局に報告する時が来たと判断しました。
マーケティング担当者は、COPPAの「セーフハーバー」要件を満たすために、プライバシー管理プログラムをどのように変更するのが最善でしょうか。
次の質問に答えるには、以下を使用してください。
マットはある晩息子の寝室に行って、彼が彼のラップトップでタイプしている彼のベッドの上に伸びているのを見つけました。「あなたのネットワークをやっていますか？」マットはうまくいけば尋ねた。
「いや」と少年は言った。「私は調査に記入しています。」
マットは息子の肩越しにコンピューターの画面を見ました。「どんな調査？」「それは私の意見について質問をしている。」
「見てみましょう」とマットは言い、息子がすでに答えた質問のリストを読み始めました。「それは政府と市民権についてあなたの意見を求めています。それは少し奇妙です。あなたはたった10歳です。」マットは、調査へのWebリンクが息子の電子メールの受信トレイにどのように表示されたのか疑問に思いました。メッセージが間違って息子に送られたのではないかと思い、彼はそれを開いて読んだ。それはリーダーシッププロジェクトと呼ばれる実体から来たものであり、内容とグラフィックはそれが子供向けであることを示していました。マットがさらに読んだとき、彼は調査を受けた子供たちが有名なリーダーについてのシリーズの最初の本を獲得するためにコンテストに自動的に登録されたことを知りました。
マットにとって、これは明らかに子供たちに商品やサービスを求めるためのマーケティング戦略のように見えました。彼は息子に、調査を受けるために自分自身についての情報を提供するように促されたかどうか尋ねました。彼の息子は、彼の名前、住所、電話番号、生年月日を教えてもらい、彼の好きなゲームやおもちゃについての質問に答えるように頼まれたと彼に言いました。
マットは心配していた。彼は、マーケターが息子からそのように情報を収集することが合法であるかどうか疑問に思いました。それから彼は息子の受信箱に子供向けの製品を宣伝しているマーケターからの他のいくつかの商用電子メールに気づき、彼は事件を適切な当局に報告する時が来たと判断しました。
マーケティング担当者は、COPPAの「セーフハーバー」要件を満たすために、プライバシー管理プログラムをどのように変更するのが最善でしょうか。
CIPP-C 試験問題 29
米国連邦プライバシー法の一部と見なされる法令はどれですか？
CIPP-C 試験問題 30
サブプロセッサを使用するプロセッサの義務は何ですか？